隐私政策声明

政策生效日期：2019年6月7日
最后修订日期：2026年2月12日

本通知说明了您的医疗信息或其他个人信息可能被如何使用和披露，以及您如何获取这些信息。请仔细阅读。

一、本通知是什么？

本通知阐述了公共卫生解决方案公司（“PHS”、“我们”或“本公司”）的隐私保护措施。 PHS 的隐私惯例受名为“HIPAA”（1996 年《健康保险携带与责任法案》，经《经济与临床健康信息技术法案》修订）的联邦法律，以及纽约州法律法规（包括纽约州健康保险计划办公室（“OHIP”）和纽约州信息安全政策）的约束。我们必须向您提供本通知，以告知您 PHS 如何使用和披露您的信息，即“受保护的健康信息”（“PHI”）和“受保护的个人身份信息”（“PII”）。

二、本通知不适用于哪些对象？

本通知适用于所有公共卫生服务（PHS）工作人员，以及您在PHS场所或通过PHS项目所获得的、受《健康保险流通与责任法案》（HIPAA）和/或上述纽约州法律法规管辖的服务。

三、您为何需要本通知

我们致力于保护您的个人健康信息（PHI）和个人身份信息（PII）的隐私。您的个人健康信息（PHI）包括您在我院接受的医疗保健及服务相关信息。您的个人身份信息（PII）包括可用于识别您身份的信息，包括但不限于社会保险号。我们需要这些信息以便为您提供适当的医疗护理和服务，并履行我们可能承担的某些法律义务。

联邦和州法律要求我们对任何能够识别您身份的个人健康信息（PHI）或个人身份信息（PII）予以保密。我们高度重视这一义务及您的隐私，在需要使用或披露您的个人健康信息或个人身份信息时，我们将遵守本通知的条款。除非法律另有规定，否则在获准或被要求与他人共享您的个人健康信息或个人身份信息时，我们仅提供满足该需求或请求所需的最低限度数据。

四、无需您授权即可使用和披露您的受保护健康信息（PHI）及个人身份信息（PII）的情况

根据法律规定，在某些情况下，我们无需您的书面或其他形式的授权即可使用和披露您的受保护健康信息（PHI）或个人身份信息（PII），具体情况如下所述。这意味着，在为向您提供治疗、收取费用或开展医疗保健运营等目的而使用或披露您的PHI或PII时，我们无需事先征得您的同意。此外，在法律授权或要求的情况下，我们也可因其他原因在未经您同意的情况下使用或披露您的PHI和PII。以下列举了若干无需事先获得您授权即可使用或披露您的PHI或PII的法律情形：

治疗。我们可能会使用和披露您的个人健康信息（PHI）及个人身份信息（PII），以便为您提供医疗服务或安大略省健康保险计划（OHIP）授权的其他服务。您的 PHI 或 PII 可能会被提供给参与您护理工作的医生、护士、社会工作者以及其他员工和工作人员。在某些情况下，我们也可以在未经您事先授权的情况下，向参与您治疗的、受 HIPAA 保护的其他医疗保健专业人员或受 OHIP 覆盖的实体使用和披露您的 PHI 或 PII，除非另有法律要求必须先征得您的同意。
付款。我们可能会使用和披露您的个人健康信息（PHI）或个人身份信息（PII），以便就PHS为您提供的医疗治疗及其他服务获取付款。这意味着，我们可能会向您的健康保险支付方提供您在我院接受的治疗相关信息，例如实验室检查、X光检查或其他检查，以便我们能就这些服务获得付款。此外，我们可能会就您未来可能接受的治疗或服务联系您的健康保险支付方，以获取批准或确认您的健康保险计划是否会支付相关治疗或服务的费用。
医疗运营。我们可能会出于内部医疗运营目的（例如行政管理、规划、质量改进以及其他有助于我们为您提供优质护理的活动）使用和披露您的受保护健康信息（PHI）或个人身份信息（PII）。例如，您的受保护健康信息可能会用于帮助我们评估医生、护士和员工，或用于为他们提供教育和培训。您的PHI或PII也可能被披露给我们的工作人员并由其使用，以协助我们协调您的护理工作，并回应您可能提出的任何关切。
其他医疗保健提供者。在其他医疗保健专业人员为治疗您、收取其向您提供的服务费用或开展其自身的医疗保健运营而需要时，我们可能会向其披露您的受保护健康信息（PHI）或个人身份信息（PII）。
向亲属、密友及护理人员披露信息。在向您的家庭成员、亲属、密友、护理人员或其他个人披露您的受保护健康信息（PHI）或个人身份信息（PII）之前，我们将征得您的同意。但是，如果您不在场，或者因无行为能力或紧急情况而无法对信息的使用或披露表示同意或反对，我们将根据专业判断，确定此类使用或披露是否符合您的最佳利益。当我们向家庭成员、其他亲属或密友披露信息时，仅会披露我们认为与其参与您的护理或与您的护理相关的付款直接相关的信息。我们亦可能披露您的PHI，以便通知或协助通知上述人员您的所在位置、总体状况或死亡情况。您可随时要求我们不要向上述任何人员披露您的PHI或PII。
公共卫生活动. 根据法律要求，我们可能会为某些公共卫生活动披露您的个人健康信息（PHI）或个人身份信息（PII）。以下是一些示例：
- 向公共卫生部门报告健康信息，以预防或控制疾病、伤害或残疾；
- 申报出生和死亡；
- 向公共卫生部门或法律授权受理此类报告的其他政府部门报告儿童虐待行为；
- 报告美国食品药品监督管理局管辖范围内产品和服务的相关信息，例如药物不良反应；
- 向您及其他患者通报可能影响您的任何产品或药品召回信息；
- 向可能接触过传染病，或可能面临感染或传播某种疾病或病症风险的人员发出警示；以及
- 根据有关工伤病或工作场所健康监测的法律规定，向雇主报告相关信息。
卫生监管我们可能会向负责监管医疗体系及服务提供的卫生监管机构（如医疗补助计划或医疗保险计划）披露您的受保护健康信息（PHI）或个人身份信息（PII），以协助其开展旨在确保遵守此类政府医疗保健计划的审计或调查工作。
虐待、疏忽照顾及家庭暴力的受害者。如果我们有理由相信您是或可能是虐待、疏忽照顾或家庭暴力的受害者，我们可能会向相关政府机构（包括社会服务或保护服务机构）披露您的个人健康信息（PHI）或个人身份信息（PII），这些机构可能依法有权接收此类报告。
司法及行政程序。在司法或行政程序中，我们可能会根据法院命令、传票或其他合法程序披露您的受保护健康信息（PHI）或个人身份信息（PII）。例如，如果您因遭受人身伤害而向他人提起诉讼以索赔或追偿，我们可能会在诉讼过程中向该人或其保险公司披露您的受保护健康信息或个人身份信息。
执法我们可能会根据法律要求，或依据法院命令、传票或其他合法程序，向警方或其他执法官员披露您的受保护健康信息（PHI）或个人身份信息（PII）。
我们可能会向法医披露您的健康信息，以便其确认身份或确定死因；或向殡仪馆负责人披露，以便其依法履行职责。
工伤赔偿。为遵守各州关于工伤赔偿或其他类似项目的法律规定，我们可能会在必要范围内使用或披露您的受保护健康信息（PHI）或个人身份信息（PII），例如涉及您遭受的工伤情况。
虽然通常情况下，我们会在出于研究目的使用或披露您的受保护健康信息（PHI）或个人身份信息（PII）时征得您的书面授权，但在某些情况下，如果我们的研究委员会已豁免该授权要求，我们可能会在未经您书面授权的情况下使用或披露您的受保护健康信息或个人身份信息。
健康或安全。在必要时，我们可能会使用或披露您的个人健康信息（PHI）或个人身份信息（PII），以防止或减轻针对您或另一可识别个人即将发生的严重人身暴力威胁，或针对公众的威胁。
现役军人及退伍军人。对于现役军人及退伍军人，我们可能会根据军事指挥当局的要求披露您的个人健康信息（PHI）或个人身份信息（PII）。如果您是外国军事人员，您的个人健康信息或个人身份信息也可能被提供给相应的外国军事当局。
政府专项职能。在某些情况下，我们可能会向承担专项职能的政府机构披露您的受保护健康信息（PHI）或个人身份信息（PII）。例如，您的受保护健康信息或个人身份信息可能会被披露给美国武装部队或美国国务院。
国家安全与情报活动。我们可能会向获授权的联邦官员披露您的受保护健康信息（PHI）或个人身份信息（PII），用于法律可能授权的情报、反情报及其他国家安全活动。
总统及其他人员的保护服务。我们可能会向获授权的联邦官员披露您的受保护健康信息（PHI）或个人身份信息（PII），用于保护美国总统、其他获授权人员或外国国家元首，或用于开展特别调查。
囚犯。如果您是矫正机构的在押人员，或因其他原因被执法部门羁押，在必要时，我们可能会向该矫正机构或执法官员披露您的个人健康信息（PHI）或个人身份信息（PII）：
- 该机构提供医疗保健服务；
- 为了保护您或他人的健康与安全；或者
- 为了矫正机构的安全与安保
器官和组织获取。如果您是器官捐赠者，我们可能会向协助或负责器官、组织或眼角膜捐赠或移植的机构披露您的个人健康信息（PHI）或个人身份信息（PII）。
物质使用障碍（《联邦法规汇编》第42编第2部分）记录。公共卫生服务局（PHS）提供的某些项目或服务可能会接收或保存受《联邦法规汇编》第42编第2部分保护的记录，该部分为与物质使用障碍的诊断、治疗或转诊治疗相关的记录提供了额外的隐私保护。我们可能会根据适用的联邦法律，为治疗、支付和医疗保健运营之目的使用或披露受第2部分保护的记录。我们还可能向公共卫生部门披露去识别化记录。
根据法律要求。除上述情况外，若州或联邦法律或法规要求，我们可能会在其他情况下使用或披露您的受保护健康信息（PHI）或个人身份信息（PII）。
参与健康信息交换组织（HIO）。我们可能会在我们参与的电子健康信息交换组织（HIO）或区域健康信息组织（RHIO）的框架下，使用或披露您的受保护健康信息（PHI）或个人身份信息（PII）。其他医疗保健提供者，例如医生、医院及其他医疗机构，在法律允许的范围内，可能出于治疗或其他目的访问您在HIO/RHIO中的信息。您将有机会就您的信息在 HIO/RHIO 中被访问一事给予或拒绝您的明确同意。您有权拒绝参与 HIO/RHIO，我们将尽早向您提供这一权利。如果您选择不参与 HIO/RHIO，我们将不会在与 HIO/RHIO 相关的任何情况下使用或披露您的任何信息。

五、需要您书面授权的个人健康信息（PHI）和个人身份信息（PII）的使用与披露

一般而言，若要将您的受保护健康信息（PHI）或个人身份信息（PII）用于上述第三节所列目的以外的任何用途，我们需要您提供具体的书面授权。例如，若要披露心理治疗记录，我们需要您另行提供书面授权；或者，若要向您发送营销材料，则需您在《授权书》上予以注明。同样，如果您是未成年人且已接受某些“解脱监护”治疗，在向您的父母或监护人披露与该“解脱监护”治疗相关的信息之前，我们可能需要您的书面授权。

此外，如果某些类别的敏感信息受更严格的州隐私法律约束，我们可能需要征得您的具体书面授权，除非上述法律已允许或要求对该信息进行使用或披露。如果这些更严格的州法律对您某些类别的受保护健康信息（PHI）或个人身份信息（PII）提供了更强的隐私保护，我们将遵守这些法律：

关于艾滋病（HIV/AIDS）的信息。通常情况下，我们在披露您的艾滋病相关信息之前，必须获得您的具体书面授权。但在某些情况下，我们可能无需获得您的具体书面授权即可披露您的艾滋病信息。例如，为了就我们为您提供的服务收取费用，我们可能会向您的保险公司或健康维护组织（HMO）披露有关您艾滋病状况的信息，而无需为此获得具体授权。其他可能使用或披露信息的情况包括：

未经您明确授权，HIV/AIDS相关信息可用于以下用途：用于您的诊断和治疗；向获授权的联邦或州卫生官员提供用于疾病预防和控制；用于器官获取或移植；或根据适用法律，用于识别面临较高感染风险的密切接触者。

心理治疗记录。除非法律另有规定，否则在披露任何心理治疗记录之前，我们必须获得您的书面授权。心理治疗记录是指心理健康专业人员为记录私人咨询、团体咨询、联合咨询或家庭咨询而单独制作的记录。
心理健康信息。除非法律另有规定要求我们披露此类信息，否则在披露某些心理健康信息之前，我们必须获得您的具体书面授权。
物质使用障碍（《联邦法规》第42编第2部分）记录。除非出现以下情况，否则我们不会在任何联邦、州或地方当局针对您提起的民事、刑事、行政或立法程序中使用或披露第2部分记录，也不会就该等记录提供证词：
- 您已就该使用或披露行为提供了书面同意；或
- 在向当事人发出通知并给予陈述机会后，法院下令使用或披露相关记录。
基因检测结果信息。在获取或披露您的基因检测结果信息，或出于治疗、支付或医疗保健运营目的使用或披露您的基因信息之前，我们通常必须获得您的具体书面授权。例如，在进行任何基因检测之前，我们会征询您的书面授权，以确定是否进行此类检测、您希望向谁披露检测结果，以及检测的目的（包括治疗、支付和医疗保健运营目的）。如果您已明确同意参与一个或多个HIO/RHIO，您的基因信息可能会根据该明确同意进行使用和披露。除此之外，我们仅在法律允许或要求的情况下，才可在未经您书面授权的情况下使用或披露您的基因信息或您子女的基因信息。
营销活动。若要使用您的任何受保护健康信息（PHI）或个人身份信息（PII）向您邮寄或发送电子邮件营销材料，我们必须获得您的明确书面授权。但是，在无需获得授权的情况下，我们仍可当面向您提供营销材料，此外，我们还会就与您的治疗、病例管理或护理协调相关的服务或产品，以及替代治疗、疗法、医疗服务提供者或护理环境等事宜与您进行沟通。如果您确实向我们提供了发送营销材料的书面授权，您有权撤销该授权，并可随时撤销。如您希望撤销授权，请致电 646-619-6400 联系隐私官，或发送邮件至privacy@healthsolutions.org，或致函：Privacy Officer, Public Health Solutions, 40 Worth Street,^4thFloor, New York, NY 10013。
我们因交换PHI/PII而收取费用的活动。对于某些我们会直接或间接从第三方收取费用（报酬）以换取您的PHI/PII的活动，我们必须在进行此类活动前获得您的具体书面授权。但是，对于治疗、公共卫生或研究等目的的活动，我们无需您的授权。您有权随时撤销授权。如需撤销授权，请致电 646-619-6400 联系隐私官，或发送邮件至privacy@healthsolutions.org，或邮寄至：Privacy Officer, Public Health Solutions, 40 Worth Street,^4thFloor, New York, NY 10013。
筹款活动。如果我们持有您的物质使用障碍患者记录，根据《联邦法规汇编》第42卷第2部分的规定，我们将提前向您发出清晰明确的通知，并让您选择是否接收使用您第2部分信息的筹款通讯。如您希望选择退出，请致电 646-619-6400 联系隐私官，或发送邮件至privacy@healthsolutions.org，或致函：Privacy Officer, Public Health Solutions, 40 Worth Street,^4thFloor, New York, NY 10013。

六、您对个人健康信息（PHI）和个人身份信息（PII）的权利

查阅/复制个人健康信息（PHI）和个人身份信息（PII）的权利。您有权查阅并要求获取我们保存的您的个人健康信息（PHI）副本。对于我们保存在任何电子指定记录集中的个人健康信息（PHI）和个人身份信息（PII），您可以要求以合理的电子格式获取此类信息的副本（前提是能够轻松生成）。但在某些特殊情况下，我们可能会拒绝您查阅部分记录。例如，若您的医生认为病历中包含的某些信息可能对您造成伤害，我们将不会向您披露该信息。如需查阅或向我们索取您的PHI或PII副本，请联系PHS的隐私官。对于PHI/PII的纸质副本，我们可能会向您收取合理费用；若以电子格式提供PHI/PII副本，则可能收取合理的劳务成本费用。
保密权您有权提出合理的书面请求，要求通过其他合理的沟通方式或在其他合理的地点获取您的个人健康信息（PHI）或个人身份信息（PII）。
获取《隐私政策》纸质副本的权利。您可随时要求获取本《隐私政策》的纸质副本，即使您此前已同意通过电子邮件或其他电子形式接收本《隐私政策》。如需获取本《隐私政策》的纸质副本，请联系隐私官。
违规通知权。我们高度重视您的受保护健康信息（PHI）和个人身份信息（PII）的保密性，且根据法律规定，我们有义务通过采取适当的保护措施来保障您的PHI/PII的隐私和安全。若发生涉及或可能涉及您未受保护的PHI或PII的违规事件，我们将通知您，并告知您为保护自身安全可能需要采取的措施。
要求采取额外限制措施的权利。您有权要求限制我们对您的受保护健康信息（PHI）和个人身份信息（PII）的使用和披露，例如：
- 关于治疗、付款和医疗保健业务，
- 向参与您的护理或与您的护理相关的付款事宜的人员，或
- 为了通知他人或协助他人联系您，或获取有关您的

尽管我们将慎重考虑所有关于限制我们使用或披露您的受保护健康信息（PHI）和个人身份信息（PII）方式的请求，但除非您的请求仅涉及向健康保险计划或其他付款方披露您的PHI/PII，且该披露的唯一目的是为了支付您或您的代表已全额自费支付的医疗项目或服务的费用，或用于相关医疗保健运营，否则我们没有义务批准您的请求。限制请求必须以书面形式提出。如需提出限制请求，请联系隐私官。

要求更正的权利。您可以联系 PHS 的隐私官，要求我们修改或更改我们持有的您的 PHI/PII。我们将遵照您的要求办理。除非:
- 我们相信该信息准确且完整；
- 我们会保留您要求我们修改的信息，但这些信息并非由我们创建或撰写，例如，您从其他医生处获取的医疗记录被转交给我们，并已整合到您在我院医生的医疗记录中；
- 该信息不属于指定记录集，也无法通过其他途径获取

修改请求必须以书面形式提出。如果您希望对您的受保护健康信息（PHI）或个人身份信息（PII）的使用或披露提出额外限制，请联系隐私官。

撤销授权的权利。无论您是口头还是书面形式授予的授权，均可随时予以撤销。通常，您需要通过联系我们的隐私官以书面形式撤销授权。除我们已依据您的授权采取行动的情况外，任何撤销请求均将予以受理。
披露记录查询权。您可在提出查询请求之日起六（6）年内，要求我们提供关于您个人健康信息（PHI）和个人身份信息（PII）（包括第2部分记录）的披露记录。在十二（12）个月内首次提出的查询请求免费。此后提出的任何查询请求，我们可能会就披露记录收取合理费用。如需申请披露记录，请联系隐私官。我们通常会在收到申请之日起三十（30）天内以书面形式回复您的请求。

七、关于本通知的有效期和持续时间的信息

This Notice is effective as of the Effective Date. We will abide by the terms of this Notice as is currently in effect, however, we may change this notice at any time. Changes to this Notice will apply to all PHI and PII that we maintain. However, if we do change this Notice, we will only make changes to the extent permitted by law. We will also make the revised Notice available to you by posting it in a place where all individuals seeking services from us will be able to read the Notice [as well as on our website at https://graceg17.sg-host.com/notice-of- privacy-practices/. You may obtain the new Notice in hard copy as well from our Privacy Officer.

八、投诉/其他信息

如果您需要更多信息，或对本通知、您的受保护健康信息（PHI）及个人身份信息（PII）有任何疑问，可随时联系我们的隐私官。如果您认为您的隐私权已受到或可能受到侵犯，您也可以联系我们的隐私官，或向美国卫生与公众服务部民权办公室提交书面投诉。无论您向我们还是向民权办公室提交投诉，我们都不会对您进行报复。 如您希望向民权办公室提交书面投诉，请联系隐私办公室，我们将为您提供相关联系方式。

九、我们的联系方式

如需修改信息、撤销授权、要求提供信息披露记录，或就其他任何问题咨询，或获取有关我们隐私政策的更多信息，请致电646-619-6400联系 PHS 隐私官，或致函至：

公共卫生解决方案
收件人：隐私官
沃斯街40号，^4楼
纽约州纽约市 10013
电话：646-619-6400
电子邮件：privacy@healthsolutions.org

收到您的请求后，可能需要您审阅并签署其他同意书。